PT-2026-23626 · Defaultfuction · Jeson Customer Relationship Management System

Practice

·

CVE-2026-3616

·

تاريخ النشر

2026-03-06

·

تاريخ التحديث

2026-03-06

CVSS v2.0

6.5

متوسطة

المتجهAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DefaultFuction Jeson Customer Relationship Management System الإصدار 1.0.0
الوصف
توجد ثغرة أمنية تتعلق بحقن SQL في DefaultFuction Jeson Customer Relationship Management System الإصدار 1.0.0. وتقع المشكلة في الملف /modules/customers/edit.php. قد يؤدي التلاعب بالمعلمة ID إلى حدوث حقن SQL. يمكن تنفيذ الهجوم عن بُعد. أداة الاستغلال متاحة للجمهور.
التوصيات
قم بتثبيت التصحيح f0e991870e9d33701cca3a1d0fd4eec135af01a6 لإصلاح هذه المشكلة.

استغلال

إصلاح

Special Elements Injection

SQL injection

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-74CWE-89

المعرّفات ذات الصلة

CVE-2026-3616

المنتجات المتأثرة

Jeson Customer Relationship Management System